CSIRT - SENEGAL

Le code malveillant Dridex : origines et usages (23 décembre 2020)

Publié le 23 décembre 2020 01:00

Version anglaise : ???????? Dridex est un code malveillant apparu en juin 2014 qui a connu de nombreuses évolutions dans ses fonctionnalités comme dans ses usages. Le rapport suivant fournit une synthèse de la connaissance acquise par l'ANSSI sur ce code et ses opérateurs afin d'aider à s'en...

CERTFR-2020-CTI-012 : Le rançongiciel Egregor (18 décembre 2020)

Publié le 18 décembre 2020 15:52

Actif depuis septembre 2020, le rançongiciel Egregor est actuellement mis en œuvre dans le cadre d'opérations dites de Big Game Hunting. Issu de la famille de codes …

Le rançongiciel Egregor (18 décembre 2020)

Publié le 18 décembre 2020 01:00

Version anglaise : ???????? Actif depuis septembre 2020, le rançongiciel Egregor est actuellement mis en œuvre dans le cadre d'opérations dites de Big Game Hunting. Issu de la famille de codes malveillant Sekhmet, Egregor est parfois considéré comme le successeur de Maze. Il est mis à disposition de...

CERTFR-2020-CTI-011 : [MaJ] Le rançongiciel Ryuk (30 novembre 2020)

Publié le 30 novembre 2020 16:39

[Mise à jour du 26 février 2021] Une variante du rançongiciel Ryuk disposant de capacités de propagation automatique au sein des réseaux qu’il …

[MaJ] Le rançongiciel Ryuk (30 novembre 2020)

Publié le 30 novembre 2020 01:00

[Mise à jour du 26 février 2021] Version anglaise : ???????? Une variante du rançongiciel Ryuk disposant de capacités de propagation automatique au sein des réseaux qu’il infecte, a été découverte au cours de récents incidents. Des informations complémentaires sur cette variante et des conseils pour...

CERTFR-2020-CTI-010 : Le malware-as-a-service Emotet (02 novembre 2020)

Publié le 2 novembre 2020 15:43

Observé pour la première fois en 2014 en tant que cheval de Troie bancaire, Emotet a évolué vers une structure modulaire à partir de 2015. Depuis …

Le malware-as-a-service Emotet (02 novembre 2020)

Publié le 2 novembre 2020 01:00

Version anglaise : ???????? Observé pour la première fois en 2014 en tant que cheval de Troie bancaire, Emotet a évolué vers une structure modulaire à partir de 2015. Depuis 2017, Emotet distribue, au sein des systèmes d'information qu'il infecte, des codes malveillants opérés par des groupes...

? Development of the activity of the TA505 cybercriminal group (21 septembre 2020)

Publié le 21 septembre 2020 02:00

French version: ???????? The intrusion set TA505 has been active since at least 2014 when it initially stole financial information through the use of Dridex and mass distributed ransomwares. It evolved and now conducts phishing campaigns against a wide range of businesses. Its goal is now to...

CERTFR-2020-CTI-009 : ? Development of the activity of the TA505 cybercriminal group (27 août 2020)

Publié le 27 août 2020 12:50

The intrusion set TA505 has been active since at least 2014 when it initially stole financial information through the use of Dridex and mass distributed ransomwares. It evolved and …

Menaces et incidents

Le code malveillant Dridex : origines et usages (23 décembre 2020)

CERTFR-2020-CTI-012 : Le rançongiciel Egregor (18 décembre 2020)

Le rançongiciel Egregor (18 décembre 2020)

CERTFR-2020-CTI-011 : [MaJ] Le rançongiciel Ryuk (30 novembre 2020)

[MaJ] Le rançongiciel Ryuk (30 novembre 2020)

CERTFR-2020-CTI-010 : Le malware-as-a-service Emotet (02 novembre 2020)

Le malware-as-a-service Emotet (02 novembre 2020)

? Development of the activity of the TA505 cybercriminal group (21 septembre 2020)

CERTFR-2020-CTI-009 : ? Development of the activity of the TA505 cybercriminal group (27 août 2020)

LIENS ASSOCIES